Strona 1 z 1
ftp a pliki uŻytkownika www-data
: 01 grudnia 2009, 13:39
autor: raczkowski1
Witam.
Szukam cały dzień i żadnych konkretów.
Mam serwer apache2 i vsftp, niby wszystko działa, ale jak tworze foldery z poziomy skryptów php to stają się one własnością użytkownika www-data i przez ftp nie mogę nić z nimi zrobić. Teraz pytanie jak skonfigurować vsftp, żeby logujący się użytkownik miał dostęp pełny do wszystkich plików bez względu na to czy został wgrany przez ftp czy też przez skrypt php?
Chciałbym uniknąć używania fcgi do odpalenia php.
Pozdrawiam.
: 01 grudnia 2009, 14:44
autor: RaV.
Możesz spróbować ustawić ACL dla katalogu tak, by nowo tworzone pliki miały dwóch właścicieli:
Kod: Zaznacz cały
setfacl -Rm d:u:www-data:r katalog
setfacl -Rm d:u:vsftp:r katalog
Oczywiście, jeśli chcesz już zmodyfikować istniejące pliki, bez "
d:" na początku.
Nie wiem, z jakim użytkownikiem działa vsftp, ale więcej na temat ACL znajdziesz w podręczniku systemowym. Temat lekki i przyjemny.
Jeśli wykorzystasz to rozwiązanie, nie zapomnij,
zamontować partycji z opcją
acl
: 16 lutego 2010, 12:16
autor: raczkowski1
Powrót do tematu, jeszcze tego nie robiłem bo nie mogę sobie pozwolić na skopanie serwera a niestety nie jestem zbyt dobry w tym.
Ale czytałem o tym ACL i pytanie, czy w przypadku dwóch użytkowników (dwa konta www i ftp) to czy oni nawzajem będą mieli prawa dostępu do plików przez php? Wolałbym nie. Swoją drogą ciekawe jak to działa na innych hostingach (home, cba, nazwa itp.).
Pozdrawiam.
: 16 lutego 2010, 12:52
autor: RaV.
Pliki wrzucane przez www mają użytkownika www-data (lub takiego, z jakim działa Apache. Jeśli będziesz je wrzucał do różnych katalogów, i tych dwóch użytkowników FTP będziesz do nich chrootował, nie powinno być problemów. Wyjściem mogą też być dwa katalogi i dwie grupy systemowe+ACL dla grup.
: 16 lutego 2010, 16:34
autor: raczkowski1
Nie za bardzo rozumiem. mam namyśli, że np. strony użytkowników są w folderze /var/www no i logują się przez ftp do swoich folderów. Jeśli mam folder1 i folder2, użyje ACL, a użytkownik1 użyje w folder1 skrypt, który odwoła się do ../folder2, to czy będzie miał prawo dostępu?
Oczywiście użytkowników będzie więcej.
Pozdrawiam.
: 16 lutego 2010, 23:20
autor: RaV.
Eeee... Jakoś, kolego, mocno zamotałeś. Nie do końca i nie od początku rozumiem, czego potrzebujesz.
Jakie prawa ustalisz ACLkami, takie będą. ACL dokłada więcej niż jednego użytkownika i jedną grupę dla obiektu. Coś, czego standardowo nie ma. Np.
Kod: Zaznacz cały
$ ls -l wybrane.tgz
-rw-r--r--+ 1 rav rav 6577128 lut 15 17:03 wybrane.tgz
$ getfacl wybrane.tgz
# file: wybrane.tgz
# owner: rav
# group: rav
user::rw-
user:rav:rwx #effective:r--
user:ebc:rwx #effective:r--
group::r-x #effective:r--
mask::r--
other::r--
$ getfacl .
# file: .
# owner: ebc
# group: ebc
user::rwx
user:rav:rwx
user:ebc:rwx
group::r-x
mask::rwx
other::r-x
default:user::rwx
default:user:rav:rwx
default:user:ebc:rwx
default:group::r-x
default:mask::rwx
default :o ther::r-x
Co oznacza, że właścicielem są root, rav i ebc. Dodatkowo każdy plik i katalog stworzony w bieżącym katalogu będzie miał dwóch właścicieli: rav i ebc. Proste? Proste. Teraz tam musisz pomyśleć nad prawami, by użytkownicy jednej grupy nie mieli dostępu do nie swoich plików.